Prevenirea scurgerilor de date cu lucrătorii de la distanță

În ciuda numeroaselor beneficii ale angajării lucrătorilor la distanță, există o creștere substanțială a riscului de amenințări interne și scurgeri de date legate de munca de la distanță. Aceasta este o problemă permanentă chiar și pentru experții din domeniul afacerilor, darămite proprietarii de startup-uri care se aventurează în lumea afacerilor.

Titan Security Europe a operat în întregime de la distanță timp de un deceniu. În calitate de experți în domeniul lucrului la distanță, vom oferi sfaturi din perspectiva securității cibernetice și fizice cu privire la protejarea afacerii dvs. de scurgeri de date atunci când lucrați cu angajații de la distanță.

Statistici

Înainte de a intra în ceea ce puteți face pentru a preveni scurgerile de date de la lucrătorii dvs. de la distanță, este important să cunoașteți faptele.

Iată câteva statistici despre amenințările la adresa securității cibernetice atunci când se lucrează de la distanță, potrivit Wifi Talents:

• 75% dintre profesioniștii IT spun că afacerile sunt mai vulnerabile la amenințările cibernetice acum că au trecut la lucrul de la distanță.
• Peste 55% dintre profesioniștii IT cred că lucrătorii de la distanță au mai multe șanse decât lucrătorii din birou să încalce politicile companiei, ceea ce duce la un risc mai mare de scurgeri.
• 95% dintre încălcările securității cibernetice se datorează erorii umane.
• 80% dintre lucrătorii la distanță NU au pregătire adecvată în domeniul securității cibernetice.
• Companiile se confruntă cu o medie de 22 de amenințări de securitate pe săptămână din cauza lucrătorilor de la distanță.

Deși aceste statistici indică o problemă majoră cu lucrătorii la distanță, nu lăsați acest lucru să vă descurajeze să angajați lucrători la distanță pentru compania dvs. de pornire. Beneficiile depășesc riscurile, atâta timp cât gestionați cu succes riscurile.

Cum să lupți cu problemele

Când vine vorba de lucrătorii la distanță, există un set specific de preocupări de securitate care pot apărea în ceea ce privește datele. Există pași pe care o afacere și angajații îi pot face atât pentru a combate aceste probleme.

Hardware nesecurizat, vulnerabil

Angajații care folosesc dispozitive personale și nesecurizate ar putea duce la scurgeri de date. Aceste dispozitive nu au adesea nivelul de securitate pe care îl va avea un dispozitiv al companiei, iar amestecul fișierelor de lucru cu fișierele personale poate duce la scurgeri neglijente.

Ce poti face?

• Oferiți angajaților un dispozitiv al companiei cu procesele de mai jos instalate pe ei. Dacă nu este posibil, asigurați-vă că angajații instalează următoarele pe dispozitivele la care vor lucra:
  • Autentificare cu mai mulți factori: un sistem care permite utilizatorilor să se conecteze doar la un dispozitiv sau server urmând mai mulți pași. De exemplu, pe lângă o parolă, ei trebuie să aibă un cod trimis către un alt dispozitiv, să-și folosească amprenta, să răspundă la o întrebare secretă etc. Exemplele de software MFA includ JumpCloud, ManageEngine, Cisco Secure și multe altele.
  • Endpoint Security: Practica de a proteja toate dispozitivele conectate la o rețea, Endpoint Protection Platforms examinează toate fișierele pe măsură ce intră în rețea, permițând detectarea rapidă a malware-ului și a amenințărilor. Exemple de Endpoint Security includ Cisco Secure, WatchGuard, Avast Business Security și multe altele.
  • Software de criptare: Software-urile de criptare a fișierelor și a datelor instalate pe dispozitivele utilizate pentru lucru protejează toate datele de a fi modificate fără autorizație, furate sau compromise. Software-urile de criptare includ Secure IT, Folder Lock și Kruptos 2 Professional.
• Configurați o politică de lucru la distanță care prevede că numai dispozitivele configurate cu programele de mai sus pot fi folosite pentru lucru.

Ce pot face angajații?

• Urmați politica stabilită și lucrați numai pe dispozitivele furnizate de companie.
• Acolo unde este posibil, nu utilizați dispozitivele companiei pentru uz personal.

Rețele nesecurizate, vulnerabile

Una dintre cele mai mari preocupări de securitate pentru munca de la distanță este rețelele nesecurizate și vulnerabile. În timp ce o rețea personală de acasă este în mod normal bună, o rețea publică și nesecurizată lasă dispozitivele extrem de vulnerabile.

Ce poti face?

• Prin stocarea datelor pe un server, mai degrabă decât în ​​baza de date a unui dispozitiv (în special un server cu MFA sau date criptate), vă puteți asigura că datele sensibile vor fi protejate chiar dacă un dispozitiv este conectat la o rețea nesigură.
• Datele sunt păstrate separat de dispozitiv, așa că, chiar dacă dispozitivul este compromis printr-o rețea nesigură, datele sunt încă păstrate în siguranță.

Ce pot face angajații?

• Evitați rețelele publice atunci când este posibil.
• Folosiți hotspot-uri personale sau lucrați offline dacă sunteți public.
• Utilizați VPN-uri pentru a securiza conexiunea.

Mai puțină supraveghere a gestionării datelor

Când toți angajații lucrează de acasă, este mult mai greu pentru echipele de securitate să monitorizeze gestionarea datelor. Există mai multe dispozitive, servere și rețele de care să se preocupe. Există, de asemenea, riscul ca angajații să aibă laptopurile deschise în public, iar membrii publicului să vadă date sensibile.

Ce poti face?

• Dacă toate datele dvs. sunt păstrate pe un server și nu pot fi descărcate sau partajate, gestionarea datelor va deveni mult mai puțin un risc.
• Dacă datele trebuie să fie descărcate pentru a fi utilizate, aplicați în politica dvs. că, în momentul în care angajații au terminat cu datele pe care le folosesc, le reîncarcă în cloud și le șterg de pe dispozitivul lor.
• Implementați software de urmărire pe dispozitivele oferite de companie pentru ca lucrătorii la distanță să le poată utiliza. Acest lucru va permite echipelor de securitate să urmărească gestionarea datelor pe dispozitive individuale.
• Asigurați-vă că aveți blocate detaliile fiecărui dispozitiv care accesează sistemele dvs., astfel încât echipa dvs. de securitate să poată folosi software-ul necesar pentru a șterge dispozitivele din toate parolele, datele sau documentele companiei în momentul în care sunt raportate ca sunt pierdute sau furate.

Ce pot face angajații?

• Raportați un dispozitiv pierdut imediat ce se întâmplă.
• Evitați să lucrați în public atunci când este posibil. Când nu, asigurați-vă că nimeni altcineva nu-și poate vedea ecranul.

Înșelătorie prin e-mail și susceptibilitate la phishing

Lucrătorii de la distanță sunt, la fel ca toți lucrătorii, expuși riscului de phishing și escrocherii prin e-mail. A fi în afara unui mediu corporativ poate duce la neglijență și la o percepție schimbată, făcând lucrătorii de la distanță mai susceptibili. De asemenea, angajații sunt mai puțin capabili să verifice dacă un e-mail a venit de la un coleg atunci când nu se află în aceeași cameră.

Ce poti face?

• Circulați conversația. Organizați seminarii despre cum să descoperiți o potențială înșelătorie și ce să faceți dacă un angajat crede că este înșelat.
• Păstrați angajații la curent cu poveștile de escrocherii de tip phishing.
• Monitorizați e-mailurile angajaților – monitorizați eventualele înșelătorii.

Ce pot face angajații?

• Trimiteți imediat unui superior orice e-mail pe care îl consideră că poate fi o înșelătorie.
• Evitați să deschideți link-uri de la persoane pe care nu le cunosc.
• Răspundeți la e-mailurile de la colegi și clienți cunoscuți numai până când un e-mail a fost verificat.
• Aveți detalii de contact fără e-mail ale tuturor colegilor, cum ar fi numere de telefon. Folosiți-le pentru a verifica dacă un e-mail a fost trimis de un coleg sau nu.

Dispozitive nesupravegheate

La fel ca în birouri, dispozitivele nesupravegheate reprezintă un risc uriaș de securitate – dar mai mult cu munca de la distanță, deoarece oricine, nici măcar alți angajați, ar putea accesa datele deținute în interior.

Ce poti face?

• Protejați cu parolă toate datele de pe dispozitiv.
  • MFA, așa cum sa menționat mai sus, oferă un nivel suplimentar de securitate.
  • Asigurați-vă că datele sunt criptate. Acest lucru amestecă datele într-un format care nu poate fi citit, cu excepția cazului în care este utilizată o cheie digitală foarte specifică. Această cheie digitală specifică va fi cunoscută doar de angajații care trebuie să aibă acces la acele date.
• Asigurați-vă că autentificarea - cu MFA - este necesară de fiecare dată când datele sunt accesate, chiar dacă datele respective au fost închise doar cu câteva momente înainte.
• Angajaților li se va acorda acces la datele specifice de care au nevoie doar având parolele pentru acele date. Angajații de vânzări, de exemplu, nu au nevoie de acces la informații despre resursele umane.

Ce pot face angajații?

• Protecție prin parolă – McAfee sugerează că parolele ar trebui să includă litere mari și mici, caractere speciale și numere pentru a asigura o parolă puternică. Toate dispozitivele de lucru ar trebui să aibă parole unice pe care angajații să nu le divulge nimănui.
  • MFA: angajații ar trebui să aibă un dispozitiv de încredere la care să trimită coduri MFA sau o întrebare de securitate personală la care numai ei vor ști răspunsul.
• Nu lăsați niciodată dispozitivele lor nesupravegheate în public.
• Asigurați-vă că dispozitivele sunt blocate atunci când nu sunt utilizate.

Reglementări de conformitate și date

Echipele de securitate trebuie să se asigure că practicile privind datele respectă reglementările GDPR.

• Fără o politică stabilită, angajații pot încălca cu ușurință reglementările GDPR cu accesul și gestionarea datelor.
• Prin limitarea datelor la care au acces angajații și prin implementarea măsurilor de securitate menționate mai sus, respectarea reglementărilor legale de securitate va fi mult mai ușoară.

Jonglez cu securitatea și încrederea angajaților

Este imperativ să vă asigurați că datele companiei dvs. sunt protejate împotriva neglijenței sau chiar a scurgerilor rău intenționate și a atacurilor din interior. Cu toate acestea, este la fel de important să vă asigurați că angajații tăi știu că au încredere în ei.

Jonglerea între securitatea și încrederea angajaților poate fi dificilă. Iată câteva sfaturi și trucuri pentru a o gestiona:

• Informați-vă lucrătorii. Spuneți-vă lucrătorilor exact ce măsuri de securitate luați și spuneți-le de ce - este o pătură de siguranță pentru a proteja datele, nu o problemă de încredere.
• Dă-le faptele. Explicați că cele mai multe scurgeri de date provin din greșeli inocente și neglijență.
• Permiteți UNIUNEA confidențialitate . Urmăriți ceea ce trebuie să urmăriți – baze de date, site-uri ale companiei, comunicații de afaceri și așa mai departe – dar nu urmăriți fiecare mișcare făcută pe un dispozitiv. Angajații merită să nu simtă că fiecare mișcare este urmărită.
• Circulați conversația . Țineți întâlniri virtuale în care discutați despre scurgeri de date, amenințări și multe altele. Trimiteți povești despre scurgeri de date pentru a dovedi punctul de vedere. Aduceți angajații să vorbească despre scurgerile de date și despre ce pot face pentru a le preveni.

Concluzie

Când vine vorba de lucrătorii la distanță, este imperativ să luați în considerare atât beneficiile, cât și riscurile.

Sunt eficiente și rentabile pentru companiile înființate, deoarece vă permit să angajați lucrători fără să vă faceți griji cu privire la închirierea spațiului de birou. Lucrătorii de la distanță tind, de asemenea, să fie mai motivați și să se bucure de echilibrul dintre muncă și viață de la distanță.

Cu toate acestea, trebuie să luați în considerare și să vă pregătiți pentru potențialele scurgeri de securitate. Nu este vorba de a avea încredere în angajații tăi – nu atunci când marea majoritate a scurgerilor se datorează unei erori umane. Este vorba de a lua toți pașii posibili pentru a vă asigura că lucrătorii dvs. de la distanță pot accesa datele de care au nevoie cu șanse minime de scurgeri.